Boltz, un servizio di swap Bitcoin non custodiale che consente swap atomici tra la mainnet di Bitcoin e reti di scaling come Lightning e Liquid, ha sospeso le operazioni a tempo indeterminato in seguito a un aumento prolungato dei tentativi di hacking assistiti dall'IA contro la sua infrastruttura negli ultimi mesi.

In un post su X di lunedì, Boltz ha dichiarato che la decisione è seguita a un aumento costante di "sondaggi automatizzati assistiti dall'IA" sui propri sistemi nel corso dell'anno.

"Negli ultimi mesi… abbiamo affrontato diverse vulnerabilità sfruttate. Ognuna è stata contenuta, ma il pattern è chiaro: gli attaccanti ora iterano più velocemente di quanto un team della nostra dimensione riesca a scoprire e correggere," ha dichiarato Boltz.

"Dopo aver esaminato i risultati delle nostre recenti scansioni di sicurezza, non possiamo riabilitare responsabilmente gli swap Boltz, soprattutto perché siamo presi di mira attivamente da quelli che sembrano essere molteplici gruppi ben organizzati mentre ci affrettiamo a distribuire le correzioni."

Boltz ha inoltre segnalato che il ritmo degli attacchi si era nettamente accelerato nei giorni precedenti la sospensione. "Solo negli ultimi giorni abbiamo visto un'accelerazione drastica [degli attacchi] e non crediamo che questa asimmetria si invertirà."

La sospensione operativa evidenzia una sfida più ampia che i team di sviluppo più piccoli affrontano nell'intero settore crypto, poiché gli attaccanti che sfruttano strumenti IA individuano ora le vulnerabilità e perfezionano gli exploit più velocemente di quanto i difensori umani possano rispondere. L'incidente mette in luce una tensione emergente nell'infrastruttura Bitcoin open source, dove la trasparenza favorisce sia le revisioni di sicurezza collaborative sia l'esplorazione avversariale.

Il responsabile della sicurezza di Solana chiede difese automatizzate

Michael Coates, neodirettore della sicurezza delle informazioni presso la Solana Foundation, ha dichiarato a Cointelegraph a luglio che il settore deve passare a difese automatizzate nell'era delle minacce guidate dall'IA.

"Siamo a un punto di svolta come settore in cui gli esseri umani non possono scalare per contrastare queste minacce," ha affermato Coates. "L'unica via percorribile che abbiamo è una difesa autonoma che operi alla velocità delle macchine."

PayPerQ, un servizio IA a pagamento per singola richiesta che accetta pagamenti in Bitcoin e altre criptovalute, ha segnalato di aver subito un'ondata simile di attacchi. "Stiamo respingendo exploit a settimane alterne da diversi mesi, la maggior parte dei quali riteniamo sia basata sull'IA. È un periodo molto pericoloso."

Nessun rischio per i fondi degli utenti

Boltz consente agli utenti di effettuare swap atomici non custodiali e senza trust, trasferendo Bitcoin e asset denominati in Bitcoin tra la mainnet e livelli aggiuntivi come la Lightning Network e la Liquid Network. Gli swap atomici utilizzano funzioni hash crittografiche per garantire che nessuna delle parti possa accedere ai fondi dell'altra a meno che entrambe le transazioni non vengano completate, eliminando il rischio di controparte inerente agli exchange custodiali.

Secondo DefiLlama, il valore totale bloccato su Boltz al momento della scrittura era di 180.860 dollari.

Boltz ha confermato che i fondi degli utenti non sono mai stati a rischio, poiché tutti gli swap si basano su crittografia avanzata e su un modello non custodiale, il che significa che gli utenti mantengono il pieno controllo dei propri asset durante l'intero processo di swap.

Il servizio ha comunicato che la sua API rimarrà disponibile per elaborare i rimborsi e che il team di supporto continuerà a essere raggiungibile. Boltz ha inoltre pubblicato un aggiornamento su X riguardo alla situazione.

"Ciò che stiamo vedendo è un cambiamento di paradigma fondamentale per i servizi Bitcoin basati su stack open source, e richiede un'attenta analisi. Non aspettatevi che i servizi di swap riprendano a breve," ha dichiarato Boltz.